我们需要设计一个支持全球用户的分布式支付网关，系统要求每秒处理至少50, 000笔交易（TPS），且数据需要跨大洲复制（亚洲、北美、欧洲）。请深入分析以下场景：如果在CP（一致性/分区容错性）和AP（可用性/分区容错性）之间做权衡，你会选择哪种一致性模型（强一致性、最终一致性、因果一致性等）？请说明理由，并详细描述当发生网络分区故障时，你的系统如何保证资金安全，同时尽可能减少服务不可用的时间。请使用Raft或Paxos等算法概念来解释你的共识层设计。